การตั้งค่า Auth Source แบบ Certificate (Login ด้วย Personal Certificate)

Auth Source แบบ Certificate ให้ผู้ใช้ยืนยันตัวตนด้วย Personal Certificate ที่ติดตั้งบนเครื่อง แทนการกรอกรหัสผ่าน เหมาะกับองค์กรที่มีระบบ PKI (Certificate Authority) อยู่แล้ว ผู้ดูแลระบบอัปโหลด Root Certificate ของ CA ไว้ใน Auth Source แล้วออก Personal Certificate ที่ลงนามโดย CA นี้ให้ผู้ใช้แต่ละคน ระบบจับคู่ค่าใน Certificate (เช่น CN) กับ Username ของผู้ใช้ บทความนี้อธิบายการเตรียม Certificate การเพิ่ม Auth Source การเปิดใช้ใน Authentication Policy และการ Login ของผู้ใช้

สิ่งที่ต้องเตรียม

• Root Certificate ของ CA ที่ใช้ออก Personal Certificate เป็นไฟล์ CRT, CER หรือ P7B ขนาดไม่เกิน 5 MB
• Personal Certificate ของผู้ใช้แต่ละคนที่ลงนามโดย CA นี้ และติดตั้งไว้บนเครื่องของผู้ใช้
• ค่าใน Certificate ที่จะใช้จับคู่กับผู้ใช้ เช่น CN ต้องตรงกับ Username ของผู้ใช้ใน User Management

เพิ่ม Auth Source แบบ Certificate

1. ไปที่ Platform Management › Identity Management › Authentication Policies แท็บ Mobile Users แล้วกด Manage Auth Sources
2. กด Add Auth Source แล้วกด Certificate หน้าต่าง Details จะเปิดขึ้น (การคลิกไอคอนประเภทจะสร้าง Auth Source ให้ทันที จึงควรคลิกเมื่อพร้อมตั้งค่าจริง)
3. ที่ Certificate Settings กด Add Certificate

4. หน้าต่าง Add CA Certificate กรอก Name เลือกไฟล์ Root Certificate ที่ช่อง File แล้วกด OK

5. ตรวจ Directory Settings โดยทั่วไปแนะนำให้ใช้ค่าในฟอร์ม

   ฟิลด์	คำอธิบาย
   Associated Directory *	Directory ที่ผูกกับ Auth Source นี้ ในฟอร์มเลือกไว้ที่ /
   Certificate Encoding *	เลือกรูปแบบ Encoding ให้ตรงกับ Certificate ขององค์กร
   Mapping Rules *	จับคู่ Certificate Field กับ Local Attribute ค่าในฟอร์มคือ CN → Username

6. ส่วน Advanced มีตัวเลือก Enable realtime user verification เปิดใช้ตามนโยบายขององค์กร
7. กด OK แล้วกด Enable ที่มุมขวาบนของหน้าต่าง Details

เปิดใช้ใน Authentication Policy

1. ที่หน้า Authentication Policies › Mobile Users › PC (Client Access) กด Edit ที่มุมซ้ายล่าง
2. ที่ Auth Method ติ๊ก Tile Certificate (วิธีอื่นที่เลือกไว้ยังคงใช้ได้ ผู้ใช้เลือกได้ที่หน้า Login)
3. กด Save

การ Login ของผู้ใช้

1. ตรวจว่าเครื่องของผู้ใช้ติดตั้ง Personal Certificate ที่ลงนามโดย Root Certificate ที่อัปโหลดไว้แล้ว
2. ผู้ใช้กด Log In บน Omnipoint Secure Client ถ้าหน้า Login แสดงวิธีอื่นก่อน ให้เลือก Certificate ใต้ More Login Options
3. หน้า Certificate Authentication กด Log In Browser จะแสดงหน้าต่างให้เลือก Certificate
4. เลือก Personal Certificate ของตนเอง แล้วกด OK เพื่อเข้าสู่ระบบ

ที่ Console ตรวจผลได้ที่ Dashboard › User Status และ Logs › User Access › Login/Logout แท็บ Client Users

ข้อแนะนำและปัญหาที่พบบ่อย